Riferimento · lessico

Glossario della firma elettronica

Ogni termine è definito come lo usa il Regolamento eIDAS o la pratica della firma elettronica, non come lo usa il marketing. Le definizioni provengono dalle pagine in cui compaiono nel loro contesto, e da qui si può raggiungerle.

Da dove vengono queste definizioni

Questo glossario non è un elenco a parte aggiornato a mano: raccoglie le definizioni che si trovano già in ogni pagina del sito, nella sezione dedicata al lessico. Se una definizione viene corretta nella sua pagina, qui cambia da sola.

Contenuto revisionato il 17 ottobre 2026

Termini raccolti: 37Da tutte le pagine del sito

A

Accordo di riservatezza (NDA): Contratto con cui le parti si impegnano a non divulgare le informazioni che si scambiano. È uno dei documenti firmati più spesso a distanza. Usato in: Contratti commerciali
Ancoraggio in blockchain: Registrazione dell’impronta di un documento su una blockchain pubblica. Permette a chiunque di verificare che il documento esisteva a quella data e non è cambiato, senza conoscerne il contenuto. Usato in: Evidenze
API REST: Interfaccia che consente a due sistemi di scambiarsi dati via HTTP con operazioni ben definite. È la via abituale per integrare la firma in un CRM o in uno sviluppo interno. Usato in: Integrazioni
AutoFirma: Applicazione di firma elettronica del Governo spagnolo che consente di firmare documenti con i certificati installati sul computer o su una smart card. Usato in: Firma qualificata

C

Certificato qualificato di firma: Certificato elettronico che collega i dati di convalida di una firma a una persona e che viene rilasciato da un prestatore qualificato nel rispetto dei requisiti dell’allegato I del Regolamento eIDAS. Usato in: Firma qualificata
Cifratura a riposo: Protezione dei dati mentre sono archiviati, che limita il danno se qualcuno accede al supporto fisico o a una copia. Usato in: Sicurezza e GDPR
Clic di accettazione: Premere un pulsante come «Accetto» su un documento identificato. È una forma valida di firma elettronica semplice, la cui forza dipende dalla registrazione che la accompagna. Usato in: Firma semplice
Codice monouso (OTP): Codice numerico inviato al telefono o all’e-mail del firmatario, che scade in pochi minuti e vale per una sola operazione. Attesta che chi firma controlla quel canale. Usato in: Firma avanzata
Controllo esclusivo: Requisito dell’art. 26 eIDAS: i dati per la creazione della firma devono essere sotto il controllo del firmatario con un elevato livello di sicurezza, come il suo telefono o la sua casella personale. Usato in: Firma avanzata

D

Database intermedio: Spazio di scambio tra due sistemi che non comunicano direttamente. È un’opzione affidabile quando l’ERP non offre un’API. Usato in: Integrazioni
Dispositivo per la creazione di una firma elettronica qualificata: Hardware o servizio che protegge i dati per la creazione della firma del titolare e soddisfa i requisiti dell’allegato II del Regolamento: smart card, token o servizi di firma in cloud certificati. Usato in: Firma qualificata
Doppia conferma: Verifica aggiuntiva in cui il firmatario conferma dalla propria casella, con un link o un codice, di essere il titolare dell’indirizzo e-mail a cui è stato inviato il documento. Usato in: Firma semplice
Dossier di evidenze: Insieme di dati tecnici che accompagnano un documento firmato e attestano come, quando, da chi e su quale versione è stato firmato. È noto anche come pista di controllo o audit trail. Usato in: Evidenze

E

Elenco di fiducia: Elenco ufficiale, pubblicato da ciascuno Stato membro, dei prestatori qualificati e dei servizi che sono autorizzati a prestare. Usato in: Firma qualificata

F

Fascicolo del dipendente: Cartella digitale che riunisce tutti i documenti firmati da una persona nel corso del suo rapporto con l’azienda. Usato in: Firma per le risorse umane
Firma autografa digitale: Tratto che il firmatario disegna con il dito o con uno stilo su uno schermo touch, acquisito e legato al documento firmato come elemento di prova aggiuntivo. Usato in: Firma avanzata
Firma elettronica avanzata: Quella connessa unicamente al firmatario, idonea a identificarlo, creata con mezzi sotto il suo controllo esclusivo e in grado di rilevare qualsiasi modifica successiva del documento (art. 26 eIDAS). Usato in: Tipi di firma
Firma elettronica qualificata: Firma avanzata creata da un dispositivo per la creazione di una firma elettronica qualificata e basata su un certificato qualificato. Ha lo stesso effetto giuridico della firma autografa (art. 25.2 eIDAS). Usato in: Tipi di firma
Firma elettronica semplice: Dati in forma elettronica che il firmatario utilizza per firmare: un clic di accettazione, una casella spuntata, il nome scritto in calce. Non le si possono negare effetti giuridici, ma la sua forza probatoria dipende dalle evidenze che la accompagnano. Usato in: Tipi di firma

I

Impronta crittografica (hash): Sintesi di lunghezza fissa calcolata sul documento. Cambiare un solo carattere produce un’impronta completamente diversa, il che consente di rilevare qualsiasi alterazione. Usato in: Firma avanzata
Invio massivo: Trasmissione dello stesso documento a molti firmatari contemporaneamente, in cui ciascuno firma la propria copia in modo indipendente e con le proprie evidenze. Usato in: Firma per le risorse umane

K

Kimobox: Piattaforma low-code per progettare e gestire processi amministrativi, portali per dipendenti, clienti e fornitori, e sistemi di gestione per la qualità senza programmare. Usato in: KimoSign in Kimobox
Kimobox Connector: Connettore della piattaforma Kimobox che mette in comunicazione KimoSign e Kimobox con ERP come Sage 200, Navision, SAP, A3 e Odoo. Usato in: Integrazioni

L

Low-code: Modo di costruire applicazioni configurando moduli e flussi in modo visuale, senza scrivere codice. Usato in: KimoSign in Kimobox

N

Non ripudio: Proprietà che impedisce al firmatario di negare in modo credibile di aver firmato. Si costruisce con l’identificazione, il controllo esclusivo dei mezzi di firma e le evidenze. Usato in: Evidenze

O

Onere della prova: Obbligo di dimostrare un fatto contestato. Nella firma elettronica, chi debba provare l’autenticità della firma dipende dal livello e dai servizi fiduciari utilizzati. Usato in: Tipi di firma
Ordine di firma: Sequenza in cui i firmatari ricevono il documento. Può essere successiva, quando ciascuno attende il precedente, oppure simultanea. Usato in: Contratti commerciali

P

Presa visione: Attestazione che una persona ha ricevuto e letto un documento. Con firma semplice e registrazione delle evidenze, attesta la data e la versione ricevuta. Usato in: Firma per le risorse umane
Prestatore di servizi fiduciari qualificato (QTSP): Soggetto vigilato che ha ottenuto la qualifica dall’organismo nazionale e figura nell’elenco di fiducia del proprio Stato. Solo un prestatore qualificato può rilasciare certificati e validazioni temporali qualificati. Usato in: Firma qualificata
Procuratore: Persona con poteri di firma per conto di un’azienda. Nelle operazioni rilevanti firma di solito con un certificato qualificato di rappresentante. Usato in: Contratti commerciali

R

Registro di audit: Cronologia inalterabile delle azioni compiute su ogni documento: chi, cosa e quando. Usato in: Sicurezza e GDPR
Regolamento eIDAS: Regolamento (UE) n. 910/2014, in materia di identificazione elettronica e servizi fiduciari. È direttamente applicabile in tutti gli Stati membri, senza bisogno di recepimento. Usato in: Tipi di firma
Responsabile del trattamento: Chi tratta dati personali per conto del titolare, secondo le sue istruzioni documentate e in base al contratto dell’art. 28 del GDPR. Usato in: Sicurezza e GDPR
Riferimento temporale: Registrazione della data e dell’ora esatte in cui si compie un atto elettronico. Quando a emetterlo è un prestatore qualificato si parla di validazione temporale elettronica qualificata. Usato in: Firma semplice

T

Trasferimento internazionale: Invio di dati personali al di fuori dello Spazio economico europeo. Richiede le garanzie del capo V del GDPR, come una decisione di adeguatezza o clausole contrattuali tipo. Usato in: Sicurezza e GDPR

V

Validazione temporale elettronica: Dati in forma elettronica che collegano altri dati a un determinato momento e provano che esistevano in quel momento (art. 3.33 eIDAS). Nell’uso comune si chiama marca temporale. Usato in: Evidenze
Validazione temporale elettronica qualificata: Marca temporale emessa da un prestatore qualificato in conformità all’art. 42 eIDAS. Gode della presunzione di accuratezza della data e dell’ora e di integrità dei dati. Usato in: Evidenze

C’è un termine che non trovate?

In mezz’ora vi mostriamo come firmare un documento reale con il livello di cui avete bisogno.

Richiedi una demo

Continua a esplorare

Pagine correlate